|
序號 |
要點 |
條款 |
證明材料 |
|
1. |
技術服務要求 |
建立信息系統安全集成服務流程。 |
信息系統安全集成服務流程，流程圖中應包括每個階段對應的職責、輸入輸出等。 |
|
2. |
制定信息系統安全集成服務規范并按照規范實施。 |
信息系統安全集成服務規范。 |
|
3. |
集成準備-需求調研與分析 |
調研客戶背景信息，采集系統建設需求和建設目標，明確系統功能、性能及安全性要求。 |
準備階段控制程序文件，包括明確工作內容、流程、方法、文檔模板，內容至少包括需求調研、分析、評審，產品選型，財務預算。提供投標文件、項目文檔等證明。 |
|
4. |
基于系統建設需求，提出產品選型方案和建設預算。 |
|
5. |
僅二級/一級要求：準確識別和綜合分析系統在信息安全特性方面相適應的安全需求，并編制需求分析報告。 |
系統安全需求分析報告，內容應覆蓋審核條款要求。 |
|
6. |
方案設計 |
根據系統建設安全需求，編制安全集成技術方案。 |
項目方案設計階段控制程序文件，包括明確工作內容、流程、文檔模板，內容應覆蓋審核條款的要求。項目技術方案、實施方案、溝通記錄。 |
|
7. |
依據技術方案，編制安全集成實施方案，明確項目人員、進度、質量、溝通、風險等方面要求。 |
|
8. |
僅二級/一級要求：結合需求分析和客戶在保障系統安全方面的投入能力，提出系統建設安全設計說明書，明確系統架構、產品選型、產品功能、性能及配置等參數。 |
項目方案設計階段控制程序文件，內容應覆蓋審核條款要求。提供系統建設安全設計說明書。 |
|
9. |
僅一級要求：結合項目需要，編制安全集成項目施工手冊作業指導書 |
項目方案設計階段控制程序文件，內容應覆蓋審核條款的要求。提供安全集成項目施工手冊和作業指導書。 |
|
10. |
僅一級要求：基于安全集成項目需求和進度計劃，編制信息安全產品和工具定制開發計劃。 |
項目方案設計階段控制程序文件，內容應覆蓋審核條款的要求。提供自主開發的信息安全產品、平臺和工具清單。 |
|
11. |
建設實施-實施集成 |
項目實施人員按時提交施工記錄和工程日志，及時向項目經理匯報項目進度。 |
項目建設實施階段控制程序文件，包括工作內容、過程、方法、文檔模板，內容應覆蓋審核條款的要求。提供項目施工記錄。 |
|
12. |
僅二級/一級要求：產品、設備安裝調試過程中，應完整妥善記錄相關信息。 |
項目建設實施階段控制程序，覆蓋審核條款要求。提供安裝調試記錄、項目完工報告。 |
|
13. |
僅一級要求：制定項目應急處置方案和恢復策略，對項目過程中的應急事件及時進行響應。 |
項目建設實施階段控制程序，覆蓋審核條款要求。提供應急處置方案、恢復策略、處置記錄。 |
|
14. |
建設實施-監督管理 |
僅一級要求：定期對項目實施情況進行評審，采取適當措施，控制項目風險。 |
項目管理評審程序，覆蓋審核條款的要求。提供項目評審與質量控制文檔。 |
|
15. |
安全保障-系統測試 |
依據項目技術方案和測試計劃，對系統進行聯調和系統測試，完整記錄測試過程相關信息。 |
項目安全保障階段控制程序文件，包括明確工作內容、過程、方法、文檔模板，內容應覆蓋審核條款的要求。提供測試方案、計劃、記錄。 |
|
16. |
對于新建系統重點測試系統的功能、性能和安全性等；對于系統改造或升級項目，還需進行兼容性測試。 |
|
17. |
僅二級/一級要求：系統測試完成后，制定系統測試報告，并提交客戶。 |
項目安全保障階段控制程序文件，內容應覆蓋審核條款的要求。提供測試報告、初驗申請與報告。 |
|
18. |
僅一級要求：基于建設系統的安全要求，制定系統安全性測試方案，模擬攻擊場景，對系統安全性進行測試。 |
項目安全保障階段控制程序文件，內容應覆蓋審核條款的要求。提供系統安全性測試方案、測試記錄。 |
|
19. |
安全保障-系統試運行 |
為測試系統運行的可靠性和穩定性，系統初驗后需進行試運行，并記錄系統運行狀況。 |
項目安全保障階段控制程序文件，內容應覆蓋審核條款的要求。提供系統試運行記錄、設備調整維護記錄。 |
|
20. |
基于系統運行相關記錄，及時對系統設備進行調整和維護。 |
|
21. |
僅二級/一級要求：系統試運行周期至少一個月，項目組制定系統試運行報告，并提交客戶。 |
項目安全保障階段控制程序文件，內容應覆蓋審核條款的要求。提供系統試運行方案、系統試運行記錄、系統試運行報告。 |
|
22. |
僅一級要求：綜合分析系統運行狀態，建立系統運行策略和安全指南，并對相關產品和設備設施進行配置管理。 |
項目安全保障階段控制程序文件，內容應覆蓋審核條款的要求。提供應急預案、系統運行策略和安全指南、配置管理方案、系統試運行報告。 |
|
23. |
僅一級要求：提供三個月以上的試運行記錄和報告。 |
|
24. |
安全保障-驗收 |
根據合同約定向客戶提交的項目資料及交付物并提出終驗申請。 |